点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
不同变异株是否会导致再感染？抗病毒药物该如何使用？老年人如何做好健康监测？专家回应【科学防疫小贴士】（65）******
北京大学第一医院感染科主任 王贵强
01
不同变异株是否会导致再感染？
对于绝大部分免疫力正常的人来说，半年内人体内都会存在有效的免疫抗体，同一毒株的二次感染概率极低，即便感染了也不会出现严重症状。
如果出现新的变异株，或者新的亚分支表现出很强的免疫逃逸能力，是可能导致再感染的。根据人体内的免疫抗体，再感染的间隔时间越短，症状通常越轻，间隔时间长了，症状就偏重。因此，这轮疫情过后，大家仍要注意做好健康防护。
02
抗病毒药物该如何使用？
高龄老人，尤其是有基础病、没有接种疫苗的高龄老人，属于高风险人群，面对疫情要早发现早干预。一些口服的抗新冠病毒小分子药物，可以在发病或感染得到明确诊断后尽早使用，一般在5天内使用。
这类抗新冠病毒小分子药物存在与其他不少药物相互作用的问题，也会有一些副作用，因此务必在医生指导下使用。此外，研究显示，这类药物不能用于预防性治疗，对重症患者的效果也不明显。
03
老年人如何做好健康监测？
呼吸的频率是很重要的指标。如果呼吸特别快，每分钟超过30次，并有气短，需及时到医院就医。建议有老年人、基础病人群的家庭备指氧仪，若指数低于93则表现为重症，若出现低于95或94的情况，也需进行早期吸氧。
一些有基础病的老年人在平卧静息状态下的氧饱和度正常，但在活动时氧饱和度会明显降低。因此，建议有基础病的老年人在静息时、活动后均进行血氧测量，若下降明显则说明存在重症风险，应及时到医院治疗。
居家时，若血氧饱和度降低，有条件的可以在家进行吸氧。由于新冠重症导致呼吸衰竭的情况，都是从低氧血症开始的。所以为什么有基础病的老年人相对脆弱？是因为其对低氧的耐受性差，低氧会诱发一系列基础病的加重，导致重症甚至死亡。因此，早期干预解决低氧的问题，是降低重症和死亡风险最有效的手段之一。建议居家的老年人有指氧仪的随时测，能吸氧尽可能吸氧。
来源：新华社、央视网
（文图：赵筱尘 巫邓炎）
"陕西虎"被双开:拒绝接受党组织挽救
谁是大唐终结者：乱世枭雄朱温
)
彩神彩票app地图